Incadrarea persoanelor autorizate conform GDPR

Intrebare: Va rugam sa ne comunicati punctul de vedere juridic referitor la incadrarea persoanelor autorizate (de catre ANCPI in temeiul ODG 107,2010, Legea 7/1996), notarilor publici si executorilor judecatoresti, tinand cont de prevederile Regulamentului UE nr. 6792016, dupa cum urmeaza:



Operatori asociati - art.26 din Regulamentul nr. 6792016

(1) In cazul in care doi sau mai multi operatori stabilesc in comun scopurile si mijloacele de prelucrare, acestia sunt operatori asociati. Ei stabilesc intr-un mod transparent responsabilitatile fiecaruia in ceea ce priveste indeplinirea obligatiilor care le revin in temeiul prezentului regulament, in special in ceea ce priveste exercitarea drepturilor persoanelor vizate si indatoririle fiecaruia de furnizare a informatiilor prevazute la articolele 13 si 14, prin intermediul unui acord intre ei, cu exceptia cazului si in masura in care responsabilitatile operatorilor sunt stabilite in dreptul Uniunii sau in dreptul intern care se aplica acestora. Acordul poate sa desemneze un punct de contact pentru persoanele vizate.



Persoana imputernicita de operator -art.28 din Regulamentul nr. 6792016

(1) In cazul in care prelucrarea urmeaza sa fie realizata in numele unui operator, operatorul recurge doar la persoane imputernicite care ofera garantii suficiente pentru punerea in aplicare a unor masuri tehnice si organizatorice adecvate, astfel incât prelucrarea sa respecte cerintele prevazute in prezentul regulament si sa asigure protectia drepturilor persoanei vizate.

(2) Persoana imputernicita de operator nu recruteaza o alta persoana imputernicita de operator fara a primi in prealabil o autorizatie scrisa, specifica sau generala, din partea operatorului. In cazul unei autorizatii generale scrise, persoana imputernicita de operator informeaza operatorul cu privire la orice modificari preconizate privind adaugarea sau inlocuirea altor persoane imputernicite de operator, oferind astfel posibilitatea operatorului de a formula obiectii fata de aceste modificari.

(3) Prelucrarea de catre o persoana imputernicita de un operator este reglementata printr-un contract sau alt act juridic in temeiul dreptului Uniunii sau al dreptului intern care are caracter obligatoriu pentru persoana imputernicita de operator in raport cu operatorul si care stabileste obiectul si durata prelucrarii, natura si scopul prelucrarii, tipul de date cu caracter personal si categoriile de persoane vizate si obligatiile si drepturile operatorului. Respectivul contract sau act juridic prevede in special ca persoana imputernicita de operator:



Parte terta – art.4 din Regulamentul nr. 6792016

Inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism altul decât persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.